Le développeur de Bitcoin Core Peter Todd a lancé une alerte de sécurité après le vol d’un portefeuille matériel Coldcard, estimant que tous les bitcoins conservés via une configuration à signature unique (« singlesig ») présentent une faiblesse structurelle. Il a précisé qu’il ne s’agissait pas d’une faille logicielle, mais d’un vol physique de l’appareil, mettant en évidence la fragilité de la conservation des clés privées dans ce modèle. Aucun montant ni aucune adresse liés au vol n’ont été rendus publics, mais l’avertissement vise directement la pratique la plus répandue d’auto-garde individuelle. Selon lui, cette mise en garde ne porte pas sur un changement réglementaire ni sur une mise à niveau technique, et pourrait pousser certains utilisateurs vers des schémas plus robustes comme le multisignature ou la signature à seuil.

Environ 4 000 bitcoins, soit près de 40 millions de dollars au prix du marché au moment des faits, ont été dérobés après le piratage de 500 portefeuilles matériels Coldcard, selon une alerte. La faille a entraîné l’exposition involontaire de clés privées censées rester hors ligne sur cet appareil de stockage à froid open source. Les fonds auraient été transférés vers une adresse inconnue et un suivi on-chain est en cours. L’incident ne concerne ni une plateforme d’échange ni un service de conservation, et relance les discussions sur les mises à jour de firmware, la protection contre les canaux auxiliaires physiques et les procédures de sauvegarde des phrases mnémoniques.

Le fournisseur canadien de portefeuilles crypto Coinkite a indiqué avoir identifié une vulnérabilité de sécurité critique et a appelé en urgence l’ensemble de ses utilisateurs à transférer immédiatement leurs actifs. L’entreprise n’a pas divulgué de détails techniques sur la faille, ni précisé l’ampleur de l’impact ou si elle avait déjà été exploitée. Coinkite, dont les services sont largement utilisés pour le stockage et les transactions en bitcoin (BTC), fait face à un risque direct pour la sécurité des clés privées et l’intégrité des actifs on-chain. Aucun élément ne suggère à ce stade un impact sur d’autres jetons ou protocoles, et l’incident est présenté comme un problème propre à un seul prestataire, sans lien avec une action réglementaire ou une évolution des mécanismes de marché.

Un marché on-chain basé sur un propAMM sur Solana, lancé sur SPCX, MU, SNDK et DRAM par Backpack avec Sunrise, a affiché entre le 12 juin et le 20 juillet des coûts bilatéraux de 0,5 pb pour des ordres de 5 000 à 10 000 $ et de 1,3 pb pour 10 000 à 20 000 $. Ces niveaux sont comparés à environ +1 pb sur le marché ouvert. Bien que ce marché ne représente qu’environ 0,015% du volume de transactions américain sur ces quatre titres, il a déjà surperformé le marché ouvert sur l’exécution des ordres de 5 000 à 20 000 $.

Baillie Gifford (1970亿英镑 d’actifs sous gestion) a annoncé le lancement de son premier fonds tokenisé « entièrement natif » approuvé par la régulation britannique, $BAGEY. Le fonds est émis sur la blockchain Solana et s’appuie sur le nouveau service d’agent de transfert numérique de BNY Mellon. L’initiative marque la première reconnaissance de Solana, dans le cadre de la Financial Conduct Authority (FCA), comme chaîne sous-jacente pour un fonds conforme, apportant une validation d’infrastructure pour des produits de tokenisation de niveau institutionnel.

Tôt ce matin, environ 600 BTC ont été déplacés de manière concentrée en 15 minutes. Au total, 1 324 UTXO (594.48 BTC) ont été balayés via 500 transactions dans une fenêtre de trois blocs. Ensuite, 562 BTC ont été regroupés vers une nouvelle adresse, bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, qui n’a plus bougé depuis. Les UTXO concernés s’échelonnent de 2021 à 2026 et proviennent exclusivement d’adresses à signature unique, aucune n’étant en Taproot ; l’analyse évoque un défaut d’entropie lors de la génération de portefeuilles.

Le projet de promotion hors ligne ODY (奥德赛斯) s’est brusquement effondré à zéro le 29 juillet 2026, avant de disparaître. Avant cet épisode, il comptait plus de 350 000 adresses détentrices, avec un pic de liquidité proche de 1800万美元 et un volume sur 24 heures proche de 2000万美元, ce qui en faisait un projet d’une certaine taille sur BNB Chain. Une analyse du contrat a indiqué que le protocole conservait des droits clés — dont Mint (émission), gouvernance, liste blanche et modification de taxe — permettant une émission massive puis des ventes pour retirer l’USDT du pool de liquidité. Le projet s’appuyait surtout sur des actions de terrain et la diffusion par relations, sans communauté à l’étranger ni présence sur les réseaux sociaux grand public.

Une adresse a déployé un jeton baptisé $PIPEDOG, a injecté 263 ETH de liquidité, puis a retiré la liquidité après 10 minutes de trading pour repartir avec 399 ETH, dont 136 ETH provenant des utilisateurs. Quatre minutes plus tard, le même jeton a été redéployé avec le même nom, la même offre et 263 ETH de liquidité, cette fois avec un LP verrouillé. L’adresse a ensuite placé les 136 ETH récupérés dans une seconde position de liquidité très profonde, positionnée 81% sous le prix du marché, afin de créer une apparence de sécurité et d’échapper aux détecteurs on-chain. En 19 heures, le LP aurait généré 166 WETH de frais sur 263 ETH amorcés, dont 62% sur les fonds verrouillés, avec des frais en hausse.